프록시 캐시 키에는 Host와 경로만 포함되지만 애플리케이션은 `X-Forwarded-Host`를 링크 생성에 사용한다. 공격자 값이 다른 사용자 응답에도 남는 이유는?

1. 1

   Host 값이 같으면 X-Forwarded-Host가 바꾼 응답도 동일한 안전한 콘텐츠로 간주되기 때문이다.

2. 2

   응답을 바꾸는 헤더가 캐시 키에 없어서 공격 응답이 정상 키로 저장됐기 때문이다.

3. 3

   사용자 정의 헤더는 모두 자동으로 Vary에 포함되어 별도 캐시 항목을 만들기 때문이다.

4. 4

   HTTPS로 요청했으므로 애플리케이션이 생성한 링크의 신뢰성도 검증되기 때문이다.